POLÍTICA DE PRIVACIDAD — XGRUPOS
- XGRUPOS está diseñado para funcionar con la mínima recogida de datos posible: no pedimos registro ni datos personales para navegar ni para enviar un grupo.
- GA4 no se carga hasta que lo aceptas.
- Se usa solo de forma interna para rate-limit, anti-spam y seguridad.
Índice de secciones
1) Responsable del tratamiento §
El responsable del tratamiento es XGRUPOS. Puedes contactar en [email protected]. No hay Delegado de Protección de Datos (no aplica).
XGRUPOS está diseñado para funcionar con la mínima recogida de datos posible: no pedimos registro ni datos personales para navegar ni para enviar un grupo.
2) Qué es XGRUPOS §
XGRUPOS es un directorio que muestra fichas y enlaces a grupos y comunidades en plataformas de terceros (p. ej., Telegram, WhatsApp, Signal, Discord).
XGRUPOS no aloja conversaciones, archivos ni contenido de esos grupos; únicamente publica información y enlaces aportados por usuarios.
3) Qué datos tratamos (y cuándo) §
Tratamos únicamente los datos necesarios para que el sitio funcione, se mantenga seguro y puedas usarlo:
A) Datos técnicos de acceso (servidor/hosting)
El servidor/hosting puede generar registros técnicos imprescindibles para operar y proteger el sitio (por ejemplo: dirección IP, fecha/hora, URL solicitada, user-agent). Estos registros se usan con fines de seguridad y operativa (p. ej., prevención de abuso, diagnóstico de incidencias).
B) Preferencias de cookies/consentimiento
Guardamos tu elección sobre cookies/medición para recordar tus preferencias.
C) Identificador técnico pseudónimo (huella HMAC) para seguridad y anti-abuso
Usamos un identificador técnico pseudónimo (HMAC) con duración limitada para:
Este identificador se calcula a partir de un token aleatorio (cookie técnica) y el user-agent; si no es posible usar cookies, puede derivarse de IP + user-agent. Se usa solo de forma interna para rate-limit, anti-spam y seguridad.
- prevenir spam/abuso cuando realizas acciones (p. ej., enviar un anuncio o reportar), y
- limitar comportamientos abusivos que puedan inflar métricas o degradar el servicio en algunas rutas del sitio (p. ej., conteo de vistas en páginas de categorías/etiquetas).
D) Analítica (solo si la aceptas)
Si aceptas la categoría “Medición”, se activará Google Analytics 4 (GA4) para estadísticas de uso del sitio (p. ej., páginas vistas, eventos básicos y rendimiento). GA4 no se carga hasta que lo aceptas.
E) Comunicaciones por email
Si nos escribes por email (contacto, reportes o solicitudes de retirada/takedown), trataremos los datos que incluyas en tu mensaje para gestionar tu solicitud.
4) Finalidades del tratamiento §
Tratamos los datos para:
- Operar y proteger el sitio (seguridad, prevención de abuso y spam, integridad del servicio).
- Recordar tus preferencias de consentimiento/cookies.
- Atender comunicaciones y solicitudes (incluyendo reportes y takedown).
- Medir el uso del sitio con GA4 solo si lo aceptas.
5) Huella HMAC (seguridad, anti-spam y anti-abuso) §
La huella HMAC se utiliza para prevenir envíos automatizados, frenar abuso (rate limiting), evitar duplicados y proteger la disponibilidad del servicio.
No se usa con fines publicitarios ni para crear perfiles comerciales, y no se comparte con terceros como identificador.
6) Google Analytics 4 (solo con tu consentimiento) §
Si aceptas “Medición”, XGRUPOS utilizará GA4 para estadísticas de uso del sitio.
GA4 no se carga hasta que aceptes.
Puedes retirar tu consentimiento en cualquier momento desde el panel de preferencias.
Medidas de minimización: evitamos enviar datos identificativos (PII) en URLs/títulos/eventos, evitamos parámetros sensibles cuando sea posible, no activamos funciones publicitarias (Signals/personalización) salvo necesidad explícita y configuramos una retención lo más corta posible cuando sea viable.
7) Base jurídica §
- Interés legítimo: seguridad, prevención de abuso/spam y operativa del sitio.
- Necesidad técnica: gestión y almacenamiento de tus preferencias de consentimiento.
- Consentimiento: analítica con Google Analytics 4 (categoría “Medición”).
- Interés legítimo (y, cuando proceda, obligaciones legales): gestión de emails, reportes y solicitudes de retirada/takedown y acreditación de actuaciones.
8) Destinatarios y transferencias §
Para operar el servicio se utilizan proveedores de infraestructura (p. ej., Hostinger para hosting/alojamiento) y proveedor de email, en su caso.
Google actúa como proveedor de analítica únicamente si aceptas “Medición”.
Si hubiera tratamientos fuera del EEE, se aplicarán los mecanismos legales previstos por la normativa (p. ej., decisiones de adecuación o cláusulas contractuales tipo).
9) Plazos de conservación §
- Huella HMAC / contadores anti-abuso: durante el tiempo estrictamente necesario según su finalidad (por ejemplo, ventanas de minutos/horas y, en algunos casos, hasta 1 día).
- Preferencias de consentimiento: mientras no las cambies o el tiempo necesario para recordarlas.
- Logs del servidor: el mínimo necesario para seguridad y operativa.
- Emails, reportes y takedown: el tiempo necesario para gestionar la solicitud y, si procede, acreditar actuaciones.
- Datos de GA4: según la retención configurada y las políticas del proveedor.
10) Tus derechos §
Puedes ejercer tus derechos (acceso, rectificación, supresión, oposición, limitación y portabilidad cuando corresponda) escribiendo a [email protected].
También puedes retirar tu consentimiento para “Medición” desde el panel de preferencias.
Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la AEPD.
11) Cambios en esta política §
Podemos actualizar esta Política cuando sea necesario. La versión vigente estará publicada junto con su fecha de última actualización.